Spezielle Aktionen für Filterregeln

Das Action-Element einer Filterregel enthält drei spezielle Werte. In der folgenden Liste werden diese Aktionen beschrieben.

Ignorieren
Ignoriert die Regel. Diese Aktion ist eine Alternative zum Löschen der Regel.

Verwerfen
Blendet die Ablaufverfolgungsmeldung aus. Diese Aktion ist nur für neue Nachrichten wirksam. Bei Nachrichten in einer Protokolldatei müssen Sie das Protokoll speichern und neu laden. Anweisungen finden Sie weiter unten unter "Kommentare".

UND
Erstellt eine mehrzeilige Regel, die durch den AND-Vorgang verbunden ist. Alle Bedingungen in einer mehrzeiligen Regel müssen erfüllt sein, damit die Aktion angewendet wird. Standardmäßig werden alle Regeln in einem Filter mit dem OR-Operator verbunden.

Kommentare

Die meisten Filterregeln sind sofort wirksam. Filterregeln, die die Verwerfen-Aktion verwenden, sind nur für Nachrichten wirksam, die nach dem Anwenden der Regel eintreffen. Um eine Verwerfen-Regel auf eine vorhandene Protokolldatei anzuwenden, speichern Sie den Arbeitsbereich, entfernen Sie die Ablaufverfolgungssitzung, und öffnen Sie dann den Arbeitsbereich.